X線読影システムのランサム被害、VPN経由で侵入 - 埼玉県健康づくり事業団
被害に遭ったX線画像読影システムには、X線画像や超音波画像、付随する情報として氏名、年齢、生年月日、性別、検査日、ID、撮影番号、問診、所見と判定、モアレ検査画像など約94万人分が保存されていた。ただし、住所や電話番号、市町村名、事業所名は含まれない。
同団体では関連する自治体に調査結果を報告。報告を受けた自治体では内容を公表するとともに、対象者と連絡を取るなど対応を進めている。
同団体では、バックアップデータを用い、セキュリティ対策を講じた新システムを12月までに構築する予定。被害にあったシステムは破棄するとしている。
(Security NEXT - 2024/05/10 )
ツイート
関連リンク
PR
関連記事
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
「Teams」で学生情報含むファイルの権限設定ミス - 明学大
元職員が鉱業権者情報を持出、不正利用ないことを確認 - JOGMEC

